Net Core教程

找一个.net reference token认证框架

本文主要是介绍找一个.net reference token认证框架,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!

.net开源后,除了微软出的各种框架库,非常的好用,也涌现出了许多个人的开发的优秀框架,转.net core后一直有一个百思不得其解的问题,.net开源后,框架出的是不是太前瞻了,关于token验证这块,框架上只出了bearer(jwt)token验证,许多博客技术文章都讨论了jwt token的好,但是他也有不足的地方,刷新token不方便,要前后端技术配合,而这方面是许多产品需要的地方,所以一直在找一个简单的基于.net reference token认证的框架,找了asp.net identity ,identity server4,identity server4是支持,但是一般的单应用系统不需要用identity server4这种多客户端认证的框架,很羡慕spring boot里那种对reference token的内置支持(同时支持session和redis),我想这也是spring boot吸引企业和开发者的地方,有找这个问题解决方案的时间,别人都直接用了。

后来在网上搜到了一个开源方案AspNetCore.Authentication.ApiToken(https://github.com/stulzq/AspNetCore.Authentication.ApiToken.git),窃喜有人与我一样遇到了同样的问题。

但是否在实际项目中使用这个库还是存有疑虑,token认证这种偏框架的东西,最好还是框架提供内置支持比较好,毕竟有微软背书更有吸引力,而且可以随着框架一起升级

现实是框架没有这个支持,似乎也没有这个计划,那除了AspNetCore.Authentication.ApiToken,还有什么更好的建议?

曾经想花点时间模仿Microsoft.AspNetCore.Authentication.JwtBearer写一个的,也有很多疑问,不知值不值得投入,能不能写好等等。

这篇关于找一个.net reference token认证框架的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!